Проверить свой сайт
Вместе с этим пунктом проверим все четырнадцать требований.
Что требует закон
- о трансграничной передаче нужно уведомить Роскомнадзор до её начала
- в политике должны быть перечислены получатели и страны
- передача без согласия и без основания недопустима
- ответственность за выбор сервисов лежит на владельце сайта
Как проверить самому
- откройте инструменты разработчика, вкладка Network, и перезагрузите страницу
- посмотрите список доменов, к которым идут запросы
- найдите среди них googleapis, gstatic, youtube, facebook, hotjar и подобные
- сверьте получившийся список с разделом политики о трансграничной передаче
Где чаще всего ошибаются
- уверенность, что шрифты и карты «не считаются»
- reCAPTCHA стоит на форме, а в политике о ней ни слова
- встроенное видео YouTube ставит cookies Google до согласия
- Google Analytics подключён вместе с Метрикой и дублирует данные
Что делает наша проверка
- записываем все сетевые запросы сайта и определяем известные сервисы
- помечаем, какие из них обрабатывают данные за пределами РФ
- отдельно указываем те, что срабатывают до согласия посетителя
- проверяем, описана ли трансграничная передача в политике и перечислены ли получатели
Закрыть это нарушение
Сделаем документы под ваши реквизиты, поставим баннер согласия, который действительно блокирует счётчики, и починим формы. В конце — повторная проверка как доказательство результата.
Подробный разбор в блоге: Трансграничная передача: Google Fonts, reCAPTCHA и YouTube